# Gelten die BSIG-Pflichten für Banken und andere Finanzunternehmen unter DORA?

Für die NIS2-Kernpflichten weitgehend nicht; für sie gilt DORA. § 28 Abs. 6 BSIG bestimmt, dass die §§ 30, 31, 32, 35, 36, 38 und 39, also Risikomanagement, Angriffserkennung, Meldepflichten, Unterrichtungspflichten, Geschäftsleitungspflichten und Nachweise, nicht für Finanzunternehmen nach Artikel 2 Absatz 2 der Verordnung (EU) 2022/2554 (DORA) gelten und nicht für Unternehmen, für die die DORA-Anforderungen aufgrund des Kreditwesengesetzes oder des Versicherungsaufsichtsgesetzes gelten. Ihr IKT-Risikomanagement und ihre Vorfallmeldungen richten sich nach DORA und werden von der Finanzaufsicht beaufsichtigt. Andere Vorschriften des BSIG, etwa die Registrierung nach § 33, stehen nicht in dieser Liste; prüfen Sie sie gesondert. IKT-Dienstleister dieser Finanzunternehmen sind durch diese Regel nicht befreit: Fallen sie selbst unter das BSIG, gilt es für sie, und DORA erreicht sie über ihre Verträge.

Allgemeine Information, keine Rechtsberatung. Nationale Gesetze können die hier zitierten EU-Texte ergänzen, etwa um Fristen, Formulare oder Meldewege: Prüfen Sie die Regeln Ihres Landes.

FAQ: [Deutschland: BSIG](https://netsenx.com/de/faq/germany) · https://netsenx.com/de/faq/do-dora-financial-entities-follow-the-bsig-duties

## Weiterlesen

- https://netsenx.com/de/blog/2026-11-07_nis2-germany-bsig
- https://netsenx.com/de/nis2-incident-reporting-deadlines

## Verwandte Fragen

- [Darf das BSI unser Unternehmen prüfen?](https://netsenx.com/de/faq/can-the-bsi-audit-our-company)
- [Wo werden NIS2-Vorfälle in Deutschland gemeldet?](https://netsenx.com/de/faq/where-are-nis2-incidents-reported-in-germany)
- [Wann müssen sich Unternehmen in Deutschland beim BSI registrieren?](https://netsenx.com/de/faq/when-must-german-companies-register-with-the-bsi)
- [Welche Unternehmen in Deutschland fallen unter das neue BSIG?](https://netsenx.com/de/faq/which-german-companies-fall-under-the-bsig)
- [Was unterscheidet besonders wichtige von wichtigen Einrichtungen?](https://netsenx.com/de/faq/what-is-a-particularly-important-entity-in-germany)